第七章计算机安全技术-网上银行.pptVIP

计算机安全技术 网上银行安全 网上银行具有以下特点 (1) 功能丰富。 网上银行可以打破传统银行的部门局限，综合客户的多种需求，提供多种类型的金融服务，如信用卡业务、储蓄业务、融资业务、投资业务、居家服务、理财服务、信息服务等。 (2) 操作简单。 客户使用网上银行服务，只需到银行营业网点登记，填写有关表格。在使用中，网上银行以登录卡为主线，可为不同类型的账户申请不同功能，并可在线对各种账户的各项功能进行修改。 网上银行安全保障 安全风险分析 网络窃听：在传输中获取银行卡号和密码 网络钓鱼：登录到虚假的银行网站，在服务器端丢失 木马窃取：在终端丢失机密信息 终端保护技术 防病毒：各种木马，蠕虫等可能窃取你的银行帐号等秘密信息。 口令保护：需要复杂的口令。 动态软键盘 采用动态软键盘技术初看确实能使攻击者无法截获密码，但是截取密码不仅仅只有接截获键盘记录一种方法，黑客们还可以通过IE的COM获取密码。对于中国建设银行和中国银行，通过IE的COM接口获取的密码框里的内容就是密码，其他大部分采用软键盘技术的网站大都也是这样。中国农业银行曾经也使用过这种安全方式，不过现在已经升级为Active X安全控件。 终端保护技术 Active X安全控件 防止了键盘/消息钩子，而且使通过IE的COM接口获取密码的方法也无能为力，当控件安装完成后用户才能见到网上银行的登陆界面。 数字证书和US